2026年企业信息安全防护培训测验试卷及答案

2026年企业信息安全防护培训测验试卷及答案一、单项选择题（每题2分，共15题，共30分）1.收到陌生邮件，要求点击链接修改密码，以下正确的做法是：A.立即点击链接修改密码B.回复邮件确认链接真实性C.不点击链接，通过公司官方渠道核实并上报D.将邮件转发给同事帮助确认2.下列哪组密码相对强度最高？A.123456B.P@ssw0rd!2026C.qwertyD.Zhangsan19903.员工离开工位时，保护电脑信息安全最有效的做法是：A.关闭显示器B.锁定屏幕C.让同事帮忙看管D.拔掉电源4.关于移动存储介质的使用，下列正确的是：A.使用个人U盘随意拷贝公司文件回家B.使用公司配发的加密U盘并办理登记C.将工作U盘借给外部人员使用D.U盘废弃前无需做任何处理5.发现办公电脑出现异常弹窗、运行缓慢，怀疑感染病毒，应首先：A.自行重装系统B.断开网络连接C.继续使用观察D.关闭电脑不报告6.下列属于社会工程学攻击的是：A.SQL注入B.冒充IT人员电话索要密码C.DDoS攻击D.暴力破解密码7.关于密码管理，以下最佳实践是：A.多个重要账号使用同一密码B.不同账号使用不同密码，定期更换C.将密码写在纸贴于显示器边框D.使用姓名加工号作为密码8.在办公区域捡到一枚无人认领的U盘，正确的做法是：A.插入电脑查看内容寻找失主B.交至信息安全部门或前台登记C.带回家中使用D.直接丢弃9.处理包含客户个人敏感信息的文件时，下列正确的是：A.通过个人邮箱发送B.加密后按权限和规定渠道传输C.放入公共共享文件夹方便使用D.打印后随手放在桌面10.发现同事将公司敏感数据上传至个人网盘，下列做法最恰当的是：A.装作不知道B.向信息安全部门报告C.和同事一起使用该网盘D.在网上公开批评11.远程办公接入公司内部系统时，安全的方式是：A.使用公共WiFi直接连接B.使用公司VPN并启用多因素认证C.使用未加密的远程桌面D.使用个人电脑直接连接12.关于数据备份，以下说法正确的是：A.备份后无需验证，用时再检查B.定期备份并实现异地或离线保存C.备份可以替代安全防护D.只备份在本地硬盘即可13.安全事件应急响应的首要目标是：A.追究相关人员责任B.控制影响范围、恢复业务C.删除相关日志D.立即重装系统14.关于邮件附件安全，下列做法错误的是：A.打开附件前进行病毒扫描B.对陌生发件人的附件保持警惕C.不加确认直接双击打开压缩包D.确认发件人身份后打开15.下列哪项属于多因素认证的组成要素之一？A.仅使用密码B.密码加动态验证码C.用户名D.安全问题答案二、多项选择题（每题3分，共10题，共30分；多选、错选不得分，少选得1分）1.属于社会工程学攻击手段的有：A.钓鱼邮件B.电话冒充客服索取密码C.在办公区放置诱饵U盘D.尾随他人进入办公区2.以下属于个人敏感信息的有：A.身份证号码B.银行账号C.公开的新闻内容D.员工工资信息3.安全使用密码的做法包括：A.定期更换密码B.不同账号使用不同密码C.使用密码管理器D.在社交平台透露密码提示4.发现可疑邮件附件，正确的处理方式有：A.不打开附件B.向信息安全部门报告C.直接转发给同事确认D.保留原始邮件作为证据5.信息安全三要素CIA包括：A.保密性B.完整性C.可用性D.可追溯性6.属于公司终端安全防护措施的有：A.安装防病毒软件并及时更新B.启用主机防火墙C.从非官方渠道安装破解软件D.定期更新操作系统补丁7.移动办公时应采取的安全措施有：A.使用公司VPNB.不连接不信任的WiFiC.启用屏幕锁和磁盘加密D.敏感文件明文保存在本地8.发现信息安全事件后，正确的做法有：A.立即报告信息安全部门B.保护现场和相关证据C.自行删除相关文件以“止损”D.记录事件发生经过9.关于邮件安全，以下措施正确的有：A.核对发件人真实邮箱地址B.不点击可疑链接C.对要求紧急转账的邮件保持警惕D.打开所有附件查看内容10.为防止便携电脑丢失导致数据泄露，有效措施有：A.启用全盘加密B.设置开机密码C.启用远程擦除功能D.将电脑锁在无人值守的车内三、判断题（每题1分，共10题，共10分）1.使用机场公共USB充电桩为手机充电不会带来数据泄露风险。2.为确保不忘记密码，可以将密码写在便利贴并贴在显示器边框。3.邮箱收到“中奖通知”要求填写银行卡号，应先回复核实再提供。4.办公电脑安装软件应经过审批或从官方渠道下载。5.在社交媒体发布公司内部办公环境照片不会造成信息泄露。6.信息安全工作只是信息安全部门的职责，与普通员工无关。7.定期备份重要数据是防范勒索软件影响的有效措施。8.只要使用VPN上网，所有网络传输就绝对安全。9.离开工位时锁定电脑屏幕是防止未授权访问的有效手段。10.点击邮件链接前，可将鼠标悬停在链接上查看其真实目标地址。四、简答题（每题15分，共2题，共30分）1.简述企业员工在日常工作中应遵守的信息安全基本要求，至少列出5条。2.简述发现办公电脑感染勒索病毒后的应急处理步骤。参考答案与解析一、单项选择题1.答案：C解析：陌生邮件中的链接可能是钓鱼链接，正确做法是不点击，通过官方渠道核实并上报。2.答案：B解析：B包含大小写字母、数字和特殊字符，长度足够；D虽含大小写和数字，但含个人信息且不够复杂。3.答案：B解析：锁定屏幕可防止他人未经授权访问，操作简便且不中断工作。4.答案：B解析：移动存储介质应受控使用、加密并登记，防止数据泄露。5.答案：B解析：首先断开网络连接可防止病毒扩散或数据外传，然后报告信息安全部门。6.答案：B解析：社会工程学攻击通过欺骗手段利用人的心理获取信息，B为典型。7.答案：B解析：不同账号不同密码、定期更换可降低撞库和口令泄露风险。8.答案：B解析：来源不明的U盘可能携带恶意程序，不应插入办公电脑，应交由专人处理。9.答案：B解析：敏感数据应加密并遵循最小权限原则传输，防止泄露。10.答案：B解析：发现违规行为应及时报告，由信息安全部门按规定处置。11.答案：B解析：VPN加密通道加多因素认证可有效保障远程接入安全。12.答案：B解析：定期、异地或离线备份可防止物理故障、勒索软件等造成数据丢失。13.答案：B解析：应急响应首先控制事件影响、恢复业务，之后再进行调查和改进。14.答案：C解析：陌生或可疑附件不应直接打开，应先确认来源并扫描。15.答案：B解析：多因素认证至少包含密码（所知）、动态验证码（所有）等两类因素。二、多项选择题1.答案：ABCD解析：以上均利用人的疏忽或信任进行攻击，属于社会工程学范畴。2.答案：ABD解析：身份证、银行账号、工资信息均属于敏感信息；公开新闻不属于敏感信息。3.答案：ABC解析：D会泄露密码线索，增加被破解风险。4.答案：ABD解析：不应擅自转发可疑邮件，以免扩大风险；应保留证据并报告。5.答案：ABC解析：CIA为保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。6.答案：ABD解析：安装未知来源软件会引入安全风险，不属于防护措施。7.答案：ABC解析：移动办公应加密保护敏感文件，D会增加泄露风险。8.答案：ABD解析：自行删除可能破坏证据，应保留现场并等待专业处置。9.答案：ABC解析：不应随意打开附件，D是危险行为。10.答案：ABC解析：D明显增加丢失风险，不是防护措施。三、判断题1.答案：错误解析：公共充电桩可能被植入恶意程序，存在“充电劫持”风险。2.答案：错误3.答案：错误解析：典型网络诈骗，不应回复或提供个人金融信息。4.答案：正确5.答案：错误解析：照片可能泄露内部布局、敏感屏幕信息等，存在风险。6.答案：错误7.答案：正确解析：可靠备份可在不支付赎金的情况下恢复数据。8.答案：错误解析：VPN可加密传输通道，但不能防止终端木马、钓鱼等风险，并非绝对安全。9.答案：正确10.答案：正确四、简答题1.答案：(1)妥善保管账号和密码，不借用、不泄露，使用强密码并定期更换；(2)离开工位时锁定屏幕，防止他人未经授权操作；(3)不打开可疑邮件和附件，不点击不明链接，谨防钓鱼攻击；(4)不随意插拔来源不明的移动存储介质，使用受控加密U盘；(5)不安装未授权或来源不明的软件，及时更新系统和防病毒软件；(6)按公司规定处理敏感数据，不通过个人邮箱、网盘等违规传输；(7)发现异常或安全事件立即报告信息安全部门。解析：本题考察员工信息安全基本行为规范，答案覆盖账号安全、物理安全、邮件安全、介质安全、终端安全、数据安全和事件报告等方面。2.答案：(1)立即断开电脑的有线和无线网络连接，防止病毒横向传播；(2)不要关机，尽量保留内存和磁盘现场，以便后续取证；(3)不要支付赎金，支付